Privacyverklaring Vesori
Versie 7.0 | 29 oktober 2026
1. Wie is verantwoordelijk?
Vesori is een handelsnaam van de eenmanszaak van Jorn Sebastiaan van Rijnsoever, ingeschreven bij de Kamer van Koophandel onder nummer 42183655, btw-identificatienummer NL005563443B98. Vestigingsadres: Poldermeesterhof 15, 2922 CV Krimpen aan den IJssel, Nederland. Contact: info@vesori.app. Vesori is verwerkingsverantwoordelijke voor de eigen verwerkingen. Website: https://vesori.app.
2. Welke gegevens verwerken wij?
Afhankelijk van je gebruik verwerken wij e-mailadres, account-id, authenticatie- en beveiligingsgegevens, gekozen rol, taal- en weergavevoorkeuren, abonnement- en Founding-rechten, betaalstatus en noodzakelijke financiële administratie, zoek- en interactiegegevens, feedback, supportcommunicatie en privacyverzoeken. Betalingen worden door Stripe verwerkt; Vesori bewaart niet je volledige betaalkaartgegevens.
3. Doeleinden en grondslagen
Accountbeheer, toegang en abonnementen: uitvoering van de overeenkomst (AVG art. 6 lid 1 b). Wettelijke financiële administratie en afhandeling van privacyrechten: wettelijke verplichting (art. 6 lid 1 c). Beveiliging, noodzakelijke technische werking en gerichte productverbetering: gerechtvaardigd belang (art. 6 lid 1 f), met afweging van de betrokken belangen. Voor afzonderlijke marketing wordt toestemming gevraagd wanneer vereist; toepasselijke wettelijke uitzonderingen blijven mogelijk.
4. Zoeken, feedback en Founding Analytics
Vesori registreert bepaalde zoekopdrachten, zoekresultaten zonder match, doorklikacties, nuttig-stemmen, feedback en kennisinteracties. Afhankelijk van het event kunnen zoektekst, feedbacktekst, tijdstip en account-id worden verwerkt; niet alle events zijn anoniem. Accountgebonden Founding Analytics registreert onder meer het openen van kennisobjecten, het volgen van relaties en het bekijken van afgeschermde inhoud om productgebruik en terugkeer te begrijpen. Dit gebeurt voor gerichte productverbetering op basis van gerechtvaardigd belang, zonder externe advertentieprofilering of analytics-cookies. Geautoriseerde medewerkers zien beperkte rapportages. Voer geen identificeerbare patiëntgegevens of andere gevoelige informatie in vrije tekst in.
5. Bezwaar tegen accountgebonden analytics
Je kunt via info@vesori.app bezwaar maken tegen verwerking van accountgebonden gebruiksevents op grond van gerechtvaardigd belang. Vesori beoordeelt het bezwaar volgens de AVG. Bij een gehonoreerd bezwaar worden bestaande aan jou gekoppelde events volgens de vastgestelde procedure daadwerkelijk gedeïdentificeerd en toekomstige aan jou koppelbare events onderdrukt; je account blijft bestaan. Eventuele overblijvende gegevens mogen alleen als anoniem worden behandeld wanneer heridentificatie redelijkerwijs niet mogelijk is.
6. Bewaartermijnen
Zoekgerelateerde vrije tekst: maximaal 90 dagen. Vrije-tekstfeedback: maximaal 12 maanden. Gestructureerde gebruiksevents: maximaal 13 maanden. Afgesloten privacy- en herroepingsverzoekdossiers: doorgaans 24 maanden voor een beperkt auditspoor. Bewijs van overeenkomsten: in beginsel tot vijf jaar na einde waar noodzakelijk voor rechtsvorderingen. Fiscale administratie: doorgaans zeven jaar, met langere wettelijke termijnen waar van toepassing. Accountgegevens worden bewaard zolang nodig voor dienstverlening, gevolgd door verwijdering of rechtmatige beperkte bewaring. Voor technische leverancierslogs gelden hun toepasselijke bewaartermijnen of criteria; Vesori noemt geen niet-geverifieerde exacte termijnen.
7. Accountverwijdering en verzoeken
Je kunt zonder in te loggen via info@vesori.app verzoeken om inzage, correctie, verwijdering of andere privacyrechten uit te oefenen. Wij kunnen proportioneel je identiteit verifiëren. Verwijdering wordt per gegevenscategorie beoordeeld en wettelijke bewaarplichten blijven gelden. Een accountverwijderingsverzoek is niet automatisch een abonnementsopzegging of herroeping; gevolgen voor lopende overeenkomsten en financiële gegevens worden afzonderlijk behandeld. Wij reageren in beginsel binnen één maand, met een wettelijk toegestane verlenging van maximaal twee maanden na tijdige kennisgeving.
8. Dienstverleners
Vesori gebruikt Lovable Cloud voor hosting en platformdiensten, met relevante onderliggende diensten zoals Supabase en Cloudflare; Lovable Emails/Mailgun voor authenticatieberichten; Stripe voor betalingen en abonnementen; en Google Workspace voor zakelijke correspondentie. Afhankelijk van de verwerking treden dienstverleners op als verwerker of zelfstandig verwerkingsverantwoordelijke. Vesori verkoopt geen persoonsgegevens aan adverteerders. De interne AI-ondersteuning voor contentproductie wordt niet gebruikt om de gecontroleerde eindgebruikersaccounts, zoekopdrachten of feedback te verwerken.
9. Internationale doorgifte
Sommige dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken of toegankelijk maken. Waar vereist worden toepasselijke doorgiftemechanismen gebruikt, zoals adequaatheidsbesluiten of standaardcontractbepalingen, met aanvullende waarborgen waar nodig. Nadere informatie over relevante ontvangers en waarborgen kan via info@vesori.app worden opgevraagd.
10. Cookies en browseropslag
Cloudflare-cookie __cf_bm dient voor bot- en beveiligingsbescherming; de Lovable-hostingcookie __dpl voor consistente routering naar een deployment en heeft een levensduur van ongeveer 24 uur. Beide zijn als technisch noodzakelijk beoordeeld en worden niet voor advertentie- of marketingtracking gebruikt. Noodzakelijke authenticatieopslag kan ontstaan na inloggen en wordt bij uitloggen verwijderd. Taal- en weergavevoorkeuren kunnen lokaal in je browser worden opgeslagen. Vesori gebruikt voor de beschreven Founding Analytics geen trackingcookies. Bij betalingen wordt de beveiligde betaalomgeving Stripe Checkout gebruikt. Stripe en betrokken betaal- en beveiligingsdienstverleners kunnen tijdens Checkout cookies en vergelijkbare browsertechnologieën inzetten voor betalingsverwerking, fraudepreventie, beveiliging en het herkennen van bots of misbruik. Afhankelijk van de specifieke verwerking kan Stripe optreden als verwerker namens Vesori en/of als zelfstandig verwerkingsverantwoordelijke. Voor verwerkingen waarvoor Stripe zelf verantwoordelijk is, verwijzen wij naar de privacy- en cookie-informatie van Stripe: https://stripe.com/privacy en https://stripe.com/cookie-settings. Niet van alle afzonderlijke cookies van externe beveiligingsdiensten is de exacte functie onafhankelijk bevestigd; Vesori doet daarom geen algemene uitspraak dat iedere Checkout-cookie strikt noodzakelijk of vrijgesteld van toestemming is.
11. Je rechten en klachten
Afhankelijk van de omstandigheden heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens en naar de rechter stappen. Contact: info@vesori.app.
12. Beveiliging en wijzigingen
Vesori neemt passende technische en organisatorische beveiligingsmaatregelen. Deze verklaring kan worden aangepast bij wijzigingen in dienstverlening, verwerking of wetgeving. De actuele versie wordt op de website gepubliceerd.